La proof-of-exploitability è la prova che una falla di sicurezza segnalata può effettivamente essere attivata nella pratica. Va oltre il semplice dire che esiste un bug: mostra un percorso funzionante per riprodurre il comportamento, come un crash, un accesso non autorizzato ai dati o l'esecuzione di codice, in condizioni realistiche.
Nella cyber security, questo è importante perché molte segnalazioni sono incomplete, speculative o impossibili da verificare. Una proof-of-exploitability aiuta i difensori a distinguere il rischio reale dal rumore, a dare priorità alle correzioni e a stimare l'impatto. Nei programmi bug bounty e nel triage delle vulnerabilità, spesso include un proof of concept minimo, i dettagli della versione interessata e passaggi chiari per la riproduzione. Anche gli attaccanti si affidano alla prova per trasformare una debolezza teorica in un exploit utilizzabile, mentre i difensori usano le stesse evidenze per confermare l'esposizione e testare le mitigazioni. Una prova solida riduce le congetture e accelera la correzione.